在 Builder SDK 中，通过内容块 `bindings` 关键字引起服务器端原型污染
作者: geo-chen创建于 2026年8月25日更新于 2026年8月25日
通过电子邮件于 2026 年 7 月 5 日报告：我们在 Gen2 Builder SDK 中发现了原型污染问题（packages/sdks, 由 @builder.io/sdk-react, sdk-vue, sdk-svelte, sdk-qwik, sdk-solid, sdk-react-nextjs, sdk-angular 共享）。packages/sdks/src/functions/get-processed-block.ts 会以以下方式处理每个内容块的 bindings 映射：
内容来源: BuilderIO/builder